CVE-2021-40444

Zusammenfassung

Microsoft untersucht Berichte über eine Sicherheitsanfälligkeit bezüglich der Ausführung von Remotecode in MSHTML, die Microsoft Windows betrifft. Microsoft ist sich gezielter Angriffe bewusst, die versuchen, diese Sicherheitsanfälligkeit mithilfe speziell gestalteter Microsoft-Office-Dokumente auszunutzen. Ein Angreifer könnte ein schädliches ActiveX-Steuerelement erstellen, das von einem Microsoft-Office-Dokument verwendet wird, das die Browser-Rendering-Engine hostet. Der Angreifer müsste den Benutzer dann dazu überreden, das schädliche Dokument zu öffnen. Benutzer, deren Konten mit weniger Benutzerrechten auf dem System konfiguriert sind, könnten weniger betroffen sein als Benutzer, die mit administrativen Benutzerrechten arbeiten. Microsoft Defender Antivirus und Microsoft Defender for Endpoint bieten beide Erkennung und Schutz für die bekannte Sicherheitsanfälligkeit. Kunden sollten Antischadsoftwareprodukte auf dem neuesten Stand halten. Kunden, die automatische Updates verwenden, müssen keine weiteren Maßnahmen ergreifen. Enterprise-Kunden, die Updates verwalten, sollten den Erkennungsbuild 1.349.22.0 oder neuer auswählen und in ihren Umgebungen bereitstellen. Microsoft Defender for Endpoint-Warnungen werden wie folgt angezeigt: „Suspicious Cpl File Execution“. Nach Abschluss dieser Untersuchung wird Microsoft geeignete Maßnahmen ergreifen, um unsere Kunden zu schützen. Dies kann je nach Kundenbedarf die Bereitstellung eines Sicherheitsupdates im Rahmen unseres monatlichen Veröffentlichungsprozesses oder die Bereitstellung eines außerplanmäßigen Sicherheitsupdates umfassen. Weitere wichtige Informationen zu Schritten, die Sie zum Schutz Ihres Systems vor dieser Sicherheitsanfälligkeit unternehmen können, finden Sie in den Abschnitten „Mitigations“ und „Workaround“. UPDATE 14. September 2021: Microsoft hat Sicherheitsupdates veröffentlicht, um diese Sicherheitsanfälligkeit zu beheben. Informationen zum passenden Update für Ihr System finden Sie in der Tabelle „Security Updates“. Wir empfehlen, diese Updates sofort zu installieren. Welche Updates für Ihr System gelten, erfahren Sie in den häufig gestellten Fragen (FAQ).

• CVE-2021-40444